เกี่ยวกับเนื้อหาความปลอดภัยของ Xcode 11.0

เอกสารนี้จะอธิบายเกี่ยวกับเนื้อหาความปลอดภัยของ Xcode 11.0

เกี่ยวกับรายการอัพเดทความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการอัพเดทความปลอดภัยของ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple

Xcode 11.0

IDE SCM

มีให้สำหรับ: macOS Mojave 10.14.4 และใหม่กว่า

ผลกระทบ: มีปัญหาหลายประการใน libssh2

คำอธิบาย: ปัญหาจำนวนมากได้รับการแก้ไขแล้วโดยการอัพเดทเป็นเวอร์ชั่น 2.16

CVE-2019-3855: Chris Coulson

ld64

มีให้สำหรับ: macOS Mojave 10.14.4 และใหม่กว่า

ผลกระทบ: การแปลรหัสโดยที่ไม่ทำการตรวจสอบอินพุตอย่างถูกต้องอาจทำให้มีการใช้รหัสโดยอำเภอใจด้วยสิทธิ์อนุญาตของผู้ใช้

คำอธิบาย: ปัญหาหลายประการใน ld64 ใน Xcode Toolchain ได้รับการแก้ไขแล้วโดยการอัพเดทเป็นเวอร์ชั่น ld64-507.4

CVE-2019-8721: Pan ZhenPeng จาก Qihoo 360 Nirvan Team

CVE-2019-8722: Pan ZhenPeng จาก Qihoo 360 Nirvan Team

CVE-2019-8723: Pan ZhenPeng จาก Qihoo 360 Nirvan Team

CVE-2019-8724: Pan ZhenPeng จาก Qihoo 360 Nirvan Team

otool

มีให้สำหรับ: macOS Mojave 10.14.4 และใหม่กว่า

ผลกระทบ: การประมวลผลไฟล์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดการใช้รหัสโดยอำเภอใจ

คำอธิบาย: ปัญหาหน่วยความจำเสียหายได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2019-8738: Pan ZhenPeng (@Peterpan0927) จาก Qihoo 360 Nirvan Team

CVE-2019-8739: Pan ZhenPeng (@Peterpan0927) จาก Qihoo 360 Nirvan Team